لایسنس Kernelcare

KernelCare چیست؟

کرنل‌کر (KernelCare) ابزاری است که وصله‌های امنیتی کرنل لینوکس را بدون ری‌استارت سرور اعمال می‌کند. سازنده‌اش TuxCare است، برندی از شرکت CloudLinux — همان شرکتی که کلود لینوکس و ایمیونیفای ۳۶۰ را می‌سازد.

مشکلی که حل می‌کند برای هر کسی که سرور تولیدی دارد آشناست: آسیب‌پذیری جدید کرنل منتشر می‌شود، وصله‌اش آماده است، ولی اعمالش ری‌استارت می‌خواهد. ری‌استارت یعنی قطعی سرویس، و قطعی سرویس یعنی باید تا نیمه‌شب یا آخر هفته صبر کرد. در این فاصله سرور آسیب‌پذیر می‌ماند.

وصله بدون ری‌استارت چطور کار می‌کند؟

کرنل‌کر یک سرویس کوچک روی سرور نصب می‌کند که مرتب مخزن وصله‌های TuxCare را بررسی می‌کند. وقتی وصله‌ای برای کرنل در حال اجرای شما منتشر شود، آن را در حافظه روی کرنل زنده اعمال می‌کند — بدون قطع سرویس و بدون بستن اتصال‌های باز.

نتیجه عملی‌اش این است که فاصله بین «انتشار وصله» و «ایمن شدن سرور» از چند هفته به چند ساعت می‌رسد، و پنجره زمانی‌ای که مهاجم می‌تواند از آسیب‌پذیری استفاده کند تقریباً بسته می‌شود.

مهم: روی هر سرور مجازی‌ای کار نمی‌کند

این نکته را قبل از خرید حتماً بخوانید. کرنل‌کر کرنل را وصله می‌کند، پس سرور شما باید کرنل مستقل خودش را داشته باشد:

• سرور اختصاصی — کار می‌کند
• سرور مجازی KVM — کار می‌کند، چون هر ماشین کرنل خودش را دارد
• سرور مجازی OpenVZ یا LXC — کار نمی‌کند، چون این‌ها کرنل سرور میزبان را به اشتراک می‌گذارند و اصلاً کرنل مستقلی ندارند که وصله شود

اگر مطمئن نیستید سرورتان روی چه فناوری‌ای است، پیش از خرید از پشتیبانی بپرسید. سرورهای مجازی وب پویان روی KVM هستند و این محدودیت را ندارند.

روی چه توزیع‌هایی نصب می‌شود؟

کرنل‌کر از ده‌ها نسخه توزیع‌های رایج لینوکس پشتیبانی می‌کند — از جمله AlmaLinux، Rocky Linux، RHEL، CentOS، اوبونتو، دبیان، Oracle Linux، Amazon Linux، Proxmox و کلود لینوکس.

برخلاف چیزی که گاهی تصور می‌شود، کرنل‌کر افزونه کنترل‌پنل نیست و مستقل از آن کار می‌کند. روی سروری که دایرکت ادمین، پلسک یا سی پنل دارد هم بدون مشکل نصب می‌شود و کاری به آن‌ها ندارد.

وصله کتابخانه‌ها جداست

کرنل‌کر فقط کرنل را وصله می‌کند. وصله زنده کتابخانه‌های اشتراکی مانند glibc و OpenSSL با محصول جداگانه‌ای به نام LibCare انجام می‌شود که جزو این لایسنس نیست. اگر به آن نیاز دارید، پیش از خرید با پشتیبانی هماهنگ کنید.

با خرید لایسنس چه چیزی تحویل می‌گیرید؟

لایسنس کرنل‌کر به آی‌پی سرور شما گره می‌خورد. بعد از ثبت و پرداخت سفارش، لایسنس حداکثر تا ۳۰ دقیقه فعال و آماده استفاده است و هزینه راه‌اندازی جداگانه‌ای ندارد.

لایسنس قابلیت آپدیت دارد. اگر آی‌پی سرورتان عوض شد، امکان تغییر آی‌پی لایسنس وجود دارد؛ این تغییر با پرداخت هزینه‌ای معادل هزینه راه‌اندازی انجام می‌شود.

دوره‌های صورتحساب ماهانه، سه‌ماهه، شش‌ماهه و سالانه هستند. اگر هنوز سروری ندارید، می‌توانید لایسنس را همراه با سرور مجازی لینوکس تهیه کنید. برای مشکلات مربوط به فعال‌سازی یا استفاده از لایسنس، پشتیبانی وب پویان در دسترس است.